KC_006_DESTRUCTIVE_REQUIRES_REASON: Destruktive Aktionen brauchen Reason

Severity: must. Bereich: kc.

Regel

kc rm, Datenbank-DML/DDL, systemctl, certbot, Firewall- und Rechteaenderungen MUESSEN begruendet und auf expliziten Scope begrenzt sein.

Reflection-Check

check:
  reflect:
    fields:
    - requires_reason
    object: kc_command

Evidence

• KC_NATIVE_DISPATCH, kc Native Dispatcher Teil 1
• KC_COMMANDS_REGISTRY, kc_commands Registry

alle Regeln dieses Bereichs